Българска фирма предлага собствен софтуер срещу мобилно подслушване

Вече и българските ИТ специалисти достигнаха до решение против подслушване на мобилните разговори. Системата за защита е наречена Cryptotel и е достъпна за потребителите от няколко месеца, а цената й, за разлика от тези на чуждестранните приложения, предлагани от дистрибутори, е далеч по-ниска и е съобразена с българския пазар. На интервю сме поканили основния технически разработчик на фирмата и създател на услугата, за да отговори на въпросите, които ще развълнуват българския недоверчив купувач.

- Как се роди идеята за вашата услуга?
- Услугата, която предлагаме, е породена от специфични нужди. Аз самият, като ИТ специалист, бях наясно колко несигурен е GSM стандартът, а също и, че не мога да се доверя на мобилните оператори за запазването на личната си и служебна информация, която предавам всеки ден през телефона си. Затова започнах да търся алтернативни методи за комуникация, които да ми донесат необходимата сигурност. За щастие, мобилните производители като Nokia и Sony Ericsson предоставят сертифицирани решения, които ми помогнаха при сглобяването на системата Cryptotel, както по-късно я нарекохме. Истината е, че в началото нямах намерение да продавам откритието си, но скоро много мои приятели, както и познати на мои приятели, разбраха, че правя подобно нещо, и пожелаха да защитя и техните телефони. Мина повече от година и системата работеше безпроблемно. Реших, че след като услугата е стабилна, а и интересът е толкова голям, това ще е новата ми бизнес инициатива.

- Нека уточним, тук става въпрос само за мобилни телефони, нали?
- Да, за сега компетентността ни се простира само до мобилните комуникации.

- Как се случва магията? Как правите така, че подслушването на определен мобилен телефон да стане невъзможно?
- Няма магия, а високи технологии. Прекарваме гласовите данни през криптиран тунел до нашите сигурни сървъри. Това, което виждат терминалните устройства са просто разбъркани потоци от данни. Криптиращият стандарт, който използваме, е 256 битов AES. Или с други думи, дължината на ключовете, които предпазват вашата ценна информация, е 256 символа. Парола с толкова символи има космическо число възможни комбинации и по метода на "грубата сила" (т. нар. brute force) за разбиването и ще са необходими стотици години. Като допълнителна мярка за сигурност, ключовете са динамични и се сменят на няколко секунди.

- Наистина ли няма начин да се подслушва мобилен телефон с качена услуга Cryptotel на него?
- Вижте, няма безапелационна сигурност. И който твърди това или ви лъже или няма достатъчно информация. В света на технологиите всичко е възможно. Но това, което предлагаме ние (екипът на Cryptotel) е да направим подслушването на телефона ви толкова трудно и безумно скъпо, че никой да не се захване. И то на изключително ниска цена.

- Споменахте цената. Каква е причината цените Ви да са в пъти по-ниски от тези на конкурентните Ви фирми?
- Нашите конкуренти са дистрибутори на австралийски, италиански, немски приложения и криптиращи карти. Те не могат да си позволят да смъкнат цените си, тъй като са зависими от производителите. Ние от друга страна, конфигурирайки сами софтуерните решения, които ни предоставя пазара, спестяваме доста средства на клиентите си.

- Какво ще посъветвате хората, които ще предпочетат да си купят чуждестранен софтуер от Вашите конкуренти?
- Нека го направят, ако имат финансовата възможност и желанието, но като специалист бих казал, че той няма да е с нищо по-добър от това, което можем да им предложим ние.

- Но защо точно на вас хората трябва да поверят сигурността си? Възможно ли е да подслушвате разговорите на клиентите си?
- Възможно е, точно колкото и за мобилните оператори е възможно да подслушват клиентите си. Но нито ние, нито те сами по себе си имат интерес да го правят. Правят го трети заинтересовани лица, които обаче нямат достъп до мрежата на Cryptotel. За нашата услуга, която е изцяло ориентирана към сигурността, би било пагубно да се извърши едно такова вътрешно подслушване. Това би означавало да сложим край на бизнеса си.

- А относно личните и трафични данни, каква е политиката Ви на сигурност?
- Политиката ни на сигурност е да не изискваме лични данни от клиентите си и сървърите ни да не пазят никакви трафични такива. По този начин потребителите на нашата услуга могат да са абсолютно сигурни в своята анонимност без да се налага да ни се доверяват на сляпо.

Повече информация за Cryptotel може да намерите на http://cryptotel.net .